2026年教育领域信息安全防御工作计箅之渗透测试篇.docxVIP

第PAGE页共NUMPAGES页

2026年教育领域信息安全防御工作计箅之渗透测试篇

一、单选题（每题2分，共20题）

1.在对某高校教务系统进行渗透测试时，发现存在SQL注入漏洞。攻击者可以获取数据库管理员密码，以下哪种方法最可能用于提取数据库中的敏感信息？

A.使用`UNIONSELECT`语句

B.利用`INSERT`语句执行命令执行

C.通过`EXEC`语句直接执行系统命令

D.使用`ORDERBY`语句进行信息泄露

2.某中学的在线学习平台存在跨站脚本（XSS）漏洞，攻击者可以注入恶意脚本。以下哪种类型最可能导致用户会话劫持？

A.反射型XSS

B.存储型XSS

C.DOM型XSS

D.以上都是

3.在对某大学图书馆网站进行渗透测试时，发现存在目录遍历漏洞。攻击者可以读取服务器上的敏感文件，以下哪种路径最可能被用于攻击？

A.`/var/www/html/./../etc/passwd`

B.`/var/www/html/../etc/passwd`

C.`/var/www/html/./../etc/shadow`

D.`/var/www/html//etc/passwd`

4.某高校的邮件系统存在命令注入漏洞，攻击者可以注入恶意命令。以下哪种情况最可能导致远程命令执行？

A.使用`GET`参数注入命令

B.使用`P